リモート Windows ホストにインストールされている QEMU のバージョンは 9.0.0 より前であるため、以下に脆弱性が存在します。

  - QEMU virtio デバイス (virtio-gpu、virtio-serial-bus、virtio-crypto) に二重解放の脆弱性が見つかりました。mem_reentrancy_guard フラグは、DMA 再入可能性の問題に対する保護が不十分です。この問題により、悪意のある特権ゲストユーザーがホスト上の QEMU プロセスをクラッシュさせ、その結果サービス拒否が発生したり、ホスト上の QEMU プロセスのコンテキスト内で任意のコードが実行されたりする可能性があります。(CVE-2024-3446)

  - QEMU の virtio-net デバイスにスタックベースのバッファオーバーフローが見つかりました。この問題は、ゲスト機能である VIRTIO_NET_F_HASH_REPORT、VIRTIO_F_VERSION_1、VIRTIO_NET_F_MRG_RXBUF が有効な場合に、virtio_net_flush_tx 関数で TX をフラッシュする際に発生します。これにより、悪意のあるユーザーがスタックに割り当てられたローカル変数を上書きする可能性があります。具体的には、「out_sg」変数を使用してプロセスメモリの一部を読み取り、ネットワークに送信し、情報漏洩を引き起こす可能性があります。(CVE-2023-6693)

  - QEMU に欠陥が見つかりました。短いサイズの断片化されたパケットのチェックサムを計算しようとするとき、hw/net/net_tx_pkt.c の update_sctp_checksum() 関数にアサーション失敗が発生します。この欠陥により、悪意のあるゲストが QEMU をクラッシュさせて、サービス拒否状態を引き起こす可能性があります。(CVE-2024-3567)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:1394-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - QEMU の e1000e NIC エミュレーションコードに、メモリ解放後使用 (Use After Free) エラーにつながる DMA の再入可能性の問題が見つかりました。この問題により、権限のあるゲストがホスト上で QEMU プロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2023-3019)

  - ClientCutText メッセージを処理する際の、QEMU 内蔵 VNC サーバーに欠陥が見つかりました。vnc_server_cut_text_caps() が呼び出され、クリップボードピアを初期化する前に、qemu_clipboard_request() 関数に到達する可能性があり、これにより、NULL ポインターデリファレンスが発生します。これにより、悪意のある認証された VNC クライアントが QEMU をクラッシュさせ、サービス拒否を発生させる可能性があります。(CVE-2023-6683)

  - 予想される非 DMA 転送長が利用可能な FIFO データの長さより短い場合でも、8.2.0 以前の QEMU で TI コマンドによる整数アンダーフローとバッファオーバーフローが発生します。これは、async_len のアンダーフローが原因で、hw/scsi/esp.c の esp_do_nodma で発生します。(CVE-2024-24474)

  - QEMU virtio デバイス (virtio-gpu、virtio-serial-bus、virtio-crypto) に二重解放の脆弱性が見つかりました。mem_reentrancy_guard フラグは、DMA 再入可能性の問題に対する保護が不十分です。この問題により、悪意のある特権ゲストユーザーがホスト上の QEMU プロセスをクラッシュさせ、その結果サービス拒否が発生したり、ホスト上の QEMU プロセスのコンテキスト内で任意のコードが実行されたりする可能性があります。
    (CVE-2024-3446)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2024-12674アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - hw/virtio/virtio-crypto: DMA リエントラント性バグから保護します (Philippe Mathieu-Daude 氏) [Orabug: 36869694] {CVE-2024-3446}
    - hw/char/virtio-serial-bus: DMA リエントラント性バグから保護します (Philippe Mathieu-Daude 氏) [Orabug: 36869694] {CVE-2024-3446}
    - hw/display/virtio-gpu: DMA リエントラント性バグから保護します (Philippe Mathieu-Daude 氏) [Orabug: 36869694] {CVE-2024-3446}
    - hw/virtio: virtio_bh_new_guarded() ヘルパーを導入します (Philippe Mathieu-Daude 氏) [Orabug: 36869694] {CVE-2024-3446}
    - pcie_sriov: NumVFs を検証します (Akihiko Odaki 氏) [Orabug: 36314082] {CVE-2024-26327}
    - hw/nvme: pcie_sriov_num_vfs() を使用します (Akihiko Odaki 氏) [Orabug: 36314111] {CVE-2024-26328}
    - pcie: pcie_sriov_num_vfs を導入します (Akihiko Odaki 氏) [Orabug: 36314111] {CVE-2024-26328}
    - qcow2: data_file を BDRV_O_NO_IO で開かない (Kevin Wolf 氏) [Orabug: 36801853] {CVE-2024-4467}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-6964 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-7383 の修正 NBD サーバーの不適切な証明書検証による解決: RHEL-52728

    libtpms libvirt libvirt-dbus libvirt-python nbdkit netcf perl-Sys-Virt qemu-kvm
    - kvm-nbd-server-CVE-2024-7409-Avoid-use-after-free-when-c.patch [RHEL-52611]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている qemu のバージョンは、3.1.0-8より前のものです。したがって、ALAS2-2024-2572 のアドバイザリに記載されている脆弱性の影響を受けます。

    QEMU virtio デバイス (virtio-gpu、virtio-serial-bus、virtio-crypto) に二重解放の脆弱性が見つかりました。mem_reentrancy_guard フラグは、DMA 再入可能性の問題に対する保護が不十分です。この問題により、悪意のある特権ゲストユーザーがホスト上の QEMU プロセスをクラッシュさせ、その結果サービス拒否が発生したり、ホスト上の QEMU プロセスのコンテキスト内で任意のコードが実行されたりする可能性があります。
    (CVE-2024-3446)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:1438-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - QEMU の e1000e NIC エミュレーションコードに、メモリ解放後使用 (Use After Free) エラーにつながる DMA の再入可能性の問題が見つかりました。この問題により、権限のあるゲストがホスト上で QEMU プロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2023-3019)

  - ClientCutText メッセージを処理する際の、QEMU 内蔵 VNC サーバーに欠陥が見つかりました。vnc_server_cut_text_caps() が呼び出され、クリップボードピアを初期化する前に、qemu_clipboard_request() 関数に到達する可能性があり、これにより、NULL ポインターデリファレンスが発生します。これにより、悪意のある認証された VNC クライアントが QEMU をクラッシュさせ、サービス拒否を発生させる可能性があります。(CVE-2023-6683)

  - QEMU virtio デバイス (virtio-gpu、virtio-serial-bus、virtio-crypto) に二重解放の脆弱性が見つかりました。mem_reentrancy_guard フラグは、DMA 再入可能性の問題に対する保護が不十分です。この問題により、悪意のある特権ゲストユーザーがホスト上の QEMU プロセスをクラッシュさせ、その結果サービス拒否が発生したり、ホスト上の QEMU プロセスのコンテキスト内で任意のコードが実行されたりする可能性があります。
    (CVE-2024-3446)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストには、1 つ以上のパッケージがインストールされており、これらのパッケージは複数の脆弱性の影響を受けます。これらの脆弱性はベンダーによって認識されていますが、パッチが適用されません。

  - QEMU: usbredir: bufp_alloc() の無効なポインターでの free() 呼び出し (CVE-2021-3682)

  - QEMU 3.1 および 4.0.0 の qemu-bridge-helper.c では、ネットワークインターフェイス名 (bridge.conf または --br=bridge オプションから取得) が IFNAMSIZ サイズに限定されることが保証されていません。そのため、ACL バイパスが発生する可能性があります。
    (CVE-2019-13164)

  - In QEMU 4.2.0 では、MemoryRegionOps オブジェクトに読み取り/書き込みのコールバックメソッドがなく、NULL ポインターデリファレンスが発生する可能性があります。(CVE-2020-15469)

注意: Nessus はこれらの問題をテストしておらず、代わりにパッケージがインストールされているというパッケージマネージャーのレポートに依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
200136	QEMU < 9.0.0 の複数の脆弱性	Nessus	Windows	2024/6/6	2024/7/12	medium
206426	Oracle Linux 8 : virt:kvm_utils3 (ELSA-2024-12604)	Nessus	Oracle Linux Local Security Checks	2024/9/2	2024/9/21	high
193796	SUSE SLES15 セキュリティ更新 : qemu (SUSE-SU-2024:1394-1)	Nessus	SuSE Local Security Checks	2024/4/24	2024/7/12	medium
207441	Oracle Linux 9 : qemu-kvm (ELSA-2024-12674)	Nessus	Oracle Linux Local Security Checks	2024/9/19	2024/9/19	high
206427	Oracle Linux 8 : virt:kvm_utils2 (ELSA-2024-12605)	Nessus	Oracle Linux Local Security Checks	2024/9/2	2024/9/2	high
207772	Oracle Linux 8 : virt:ol / および / virt-devel:rhel (ELSA-2024-6964)	Nessus	Oracle Linux Local Security Checks	2024/9/25	2024/9/25	high
200896	Amazon Linux 2: qemu(ALAS-2024-2572)	Nessus	Amazon Linux Local Security Checks	2024/6/24	2024/7/12	high
194463	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : qemu (SUSE-SU-2024:1438-1)	Nessus	SuSE Local Security Checks	2024/4/29	2024/7/12	medium
202320	RHEL 8: qemu-kvm (パッチ未適用の脆弱性)	Nessus	Red Hat Local Security Checks	2024/7/12	2024/7/12	high

検出

プラグインの検索

medium

high

medium

high

high

high

high

medium

high